Server 2008安全手冊(cè)之系統(tǒng)更新與遠(yuǎn)程訪問(wèn)
原創(chuàng)【51CTO獨(dú)家特稿】很多企業(yè)在使用Windows Server 2008的時(shí)候會(huì)忽略系統(tǒng)的更新，對(duì)于剛剛安裝完的Windows Server 2008鏈接網(wǎng)線后的第一件事就是需要把補(bǔ)丁打全。在進(jìn)行系統(tǒng)更新設(shè)置的時(shí)候有兩個(gè)方法。只有一個(gè)沒(méi)有漏洞服務(wù)器操作系統(tǒng)才是最安全的。
啟用Windows Update 并安裝更新
盡管Windows Server 2008的安全性能非常強(qiáng)大，不過(guò)這并不意味著該系統(tǒng)安全已經(jīng)無(wú)懈可擊了。為了能夠在第一時(shí)間堵住Windows Server 2008系統(tǒng)最新的系統(tǒng)漏洞，微軟公司也是馬不停蹄地為最新發(fā)現(xiàn)的系統(tǒng)漏洞提供了補(bǔ)丁安裝程序，要是我們能夠及時(shí)下載安裝這些漏洞補(bǔ)丁程序，那么Windows Server 2008系統(tǒng)的安全隱患就能被控制在一個(gè)很低的水平。成功連接到網(wǎng)絡(luò)之后的第一件事情是什么？安全呀！所以我們先來(lái)把Windows Server 2008的補(bǔ)丁打全吧，也就是指“系統(tǒng)更新”的設(shè)置。
可以采用以下兩種方式之一配置 Windows 自動(dòng)更新：
從“控制面板”配置 Windows 自動(dòng)更新設(shè)置；
從“初始配置任務(wù)”窗口配置 Windows 自動(dòng)更新設(shè)置。
在“初始配置任務(wù)”中的“啟用自動(dòng)更新和反饋”連接，彈出頁(yè)面對(duì)話框中，單擊“手動(dòng)配置設(shè)置”。在手動(dòng)配置更新的頁(yè)面中，選擇“更改設(shè)置”。然后選擇“現(xiàn)在更新，但是讓我選擇是否安裝更新”或是“檢查更新，但是讓我選擇是否下載及安裝更新”，再點(diǎn)選“確定”。前者指的是會(huì)先自動(dòng)下載后詢(xún)問(wèn)是否安裝，而后者會(huì)先詢(xún)問(wèn)是否要下載并且自動(dòng)安裝。這里選擇立即下載。
在彈出的Windows Update頁(yè)面中，選擇“現(xiàn)在安裝”之后，如圖1所示，將顯示“正在下載更新”，完成安裝之后系統(tǒng)將提示你重新啟動(dòng)計(jì)算機(jī)。選擇立即重新啟動(dòng)，完成此項(xiàng)任務(wù)。
圖 1 下載并完成更新
如果你希望 Windows 自動(dòng)更新確定那些推薦的更新或最為關(guān)鍵的更新，請(qǐng)?jiān)?ldquo;推薦更新”區(qū)域中選擇“下載、安裝或通知更新時(shí)包括推薦的更新”。設(shè)置完成之后，單擊“確定”保存更改并關(guān)閉“更改設(shè)置”對(duì)話框，完成此項(xiàng)任務(wù)。
完成遠(yuǎn)程訪問(wèn)和管理配置
在網(wǎng)絡(luò)（本地或遠(yuǎn)程網(wǎng)絡(luò)）工作環(huán)境中，系統(tǒng)管理員（也包括了程序測(cè)試人員）為了方便管理服務(wù)器系統(tǒng)，常常會(huì)通過(guò)“遠(yuǎn)程桌面”方式來(lái)進(jìn)行遠(yuǎn)程管理，下面我們來(lái)完成需求中的“最難”的一項(xiàng)配置。此任務(wù)可以分解為三個(gè)部分：
啟用“網(wǎng)絡(luò)發(fā)現(xiàn)”：讓網(wǎng)絡(luò)中的其他計(jì)算機(jī)可以訪問(wèn)到此臺(tái)服務(wù)器的共享文件資源。
啟用“遠(yuǎn)程桌面連接”：允許其他遠(yuǎn)程桌面的客戶端可以遠(yuǎn)程管理此服務(wù)器。
配置“Windows 防火墻”：允許“網(wǎng)絡(luò)發(fā)現(xiàn)”和“遠(yuǎn)程桌面連接”通過(guò)Windows Server 2008的防火墻限制。
1．啟用“網(wǎng)絡(luò)發(fā)現(xiàn)”功能
點(diǎn)擊“開(kāi)始”→“網(wǎng)絡(luò)”，將看到了圖2的中的提示。這是由于Windows Server 2008系統(tǒng)與之前版本的Windows服務(wù)器系統(tǒng)相比，新增加了“網(wǎng)絡(luò)發(fā)現(xiàn)”功能，一旦該功能沒(méi)有正常啟用時(shí)，那么任何用戶是無(wú)法通過(guò)遠(yuǎn)程網(wǎng)絡(luò)的方式訪問(wèn)到Windows Server 2008系統(tǒng)的。
圖 2 提示網(wǎng)絡(luò)發(fā)現(xiàn)和文件共享已關(guān)閉
將鼠標(biāo)放在圖2中的提示信息上，單擊鼠標(biāo)，然后選擇 “啟用網(wǎng)絡(luò)發(fā)現(xiàn)和文件共享”即可。如果需要后續(xù)調(diào)整，也可以從“開(kāi)始”菜單，并逐一單擊“設(shè)置”→“控制面板”，在彈出的系統(tǒng)控制面板窗口中，雙擊“網(wǎng)絡(luò)和共享中心”圖標(biāo)，打開(kāi)網(wǎng)絡(luò)和共享中心管理窗口，從中修改網(wǎng)絡(luò)發(fā)現(xiàn)和文件共享功能的設(shè)置。
2．開(kāi)啟“遠(yuǎn)程桌面”
點(diǎn)擊“任務(wù)欄”上 圖標(biāo)，打開(kāi)本地服務(wù)器系統(tǒng)的“服務(wù)器管理器”控制臺(tái)窗口。定位于服務(wù)器管理器控制臺(tái)窗口左側(cè)顯示區(qū)域中的“服務(wù)器管理”節(jié)點(diǎn)選項(xiàng)上，在對(duì)應(yīng)“服務(wù)器管理”節(jié)點(diǎn)選項(xiàng)的右側(cè)顯示區(qū)域，單擊“服務(wù)器摘要”設(shè)置區(qū)域中的“配置遠(yuǎn)程桌面”鏈接。 接著，需要打開(kāi)服務(wù)器遠(yuǎn)程桌面功能的“系統(tǒng)屬性”設(shè)置界面，如圖3所示。
圖3 選擇任意版本的客戶端可以訪問(wèn)這臺(tái)服務(wù)器
在該設(shè)置對(duì)話框的“遠(yuǎn)程桌面”處，服務(wù)器提供了三個(gè)設(shè)置選項(xiàng)。由于日常操作的主機(jī)有Windows XP和Vista不同的版本，因此我想任何一臺(tái)普通計(jì)算機(jī)都能順利使用遠(yuǎn)程桌面連接來(lái)遠(yuǎn)程控制Windows Server 2008服務(wù)器系統(tǒng)，那么應(yīng)該將“允許運(yùn)行任意版本遠(yuǎn)程桌面的計(jì)算機(jī)連接”功能選項(xiàng)選中，然后點(diǎn)擊“確定”。
當(dāng)然“允許運(yùn)行任意版本遠(yuǎn)程桌面的計(jì)算機(jī)連接”選項(xiàng)容易對(duì)Windows Server 2008服務(wù)器系統(tǒng)的運(yùn)行會(huì)帶來(lái)安全性帶來(lái)麻煩。Windows Server 2008系統(tǒng)推出了“只允許運(yùn)行帶網(wǎng)絡(luò)級(jí)身份驗(yàn)證的遠(yuǎn)程桌面的計(jì)算機(jī)連接”這一控制選項(xiàng)，這需要先通過(guò)驗(yàn)證之后才能對(duì)服務(wù)器進(jìn)行遠(yuǎn)程管理。
3．調(diào)整防火墻設(shè)置
默認(rèn)情況下Windows Server 2008 開(kāi)啟了內(nèi)置的防火墻功能，若要保證遠(yuǎn)程客戶能訪問(wèn)，則需要從Windows防火墻上開(kāi)啟遠(yuǎn)程桌面管理協(xié)議的進(jìn)入。因此，需要在“初始配置任務(wù)”操作界面中，點(diǎn)擊“配置Windows 防火墻”連接。在其界面的右側(cè)顯示區(qū)域單擊“更改設(shè)置”鏈接。打開(kāi) “Windows防火墻設(shè)置”窗口，點(diǎn)擊“例外”頁(yè)簽，切換到這個(gè)操作面板上，如圖4所示。勾選 “遠(yuǎn)程桌面”選項(xiàng)，并檢查“網(wǎng)絡(luò)發(fā)現(xiàn)”選項(xiàng)是否選中。之后，點(diǎn)擊“確定”按鈕，并關(guān)閉“Windows防火墻”窗口。
圖 4 允許“遠(yuǎn)程桌面”訪問(wèn)
【51CTO獨(dú)家特稿，合作站點(diǎn)轉(zhuǎn)載請(qǐng)注明原文譯者和出處?！?/p>
【編輯推薦】
